Ну что, Новый Год отпраздновали, можно приниматься за хобби   

Такой вопрос, каким образом можно сделать авторизацию в WCF-приложениях? 
Я думал так, при подключении клиент передает серверу свои данный (имя, пароль), тот проверяет, если все ок, заносит пользователя в список, думаю сделать в Dictionary<>. При каждом запросе клиента передается серверу имя, дальше сервак смотрит есть ли такой юзер в списке подключенных и уже принимает решение, отклонить запрос или выполнить. Что-то мне подсказывает, что это криво. Еще нужно как-то определять, вышел клиент специально или у него сеть оборвалась.  Если второе, тогда юзер так и останется  списке online на сервере...